你是从安全的BUGBLE？

最近由安全研究人员发现一个名为“Heartbleed”的互联网错误，可能会影响所有网络用户，并在本周披露。许多人认为这可能是最严重的互联网安全漏洞。不幸的是，这个问题的极端技术性质让我们中的许多人摆脱了困境。只有Web服务提供商，或谁管理您的提供商使用的后端服务，谁可以令人满意地解决您的问题。所以，对于我们中的许多人来说，心碎的人是非常沮丧的。

什么是心碎的？

Heartbleed是OpenSSL技术中的一个漏洞，被许多网站和在线服务使用，用于加密和保持用户数据的安全。OpenSSL是一种免费的开放源码工具，旨在为大量服务工作。许多电子商务网站在每个页面上张贴SSL证书徽章，作为绝对安全性的保证。电子邮件提供商也采用OpenSSL进行加密。该技术估计在大约三分之二的公共互联网服务器中使用。

这种Web感染使黑客很容易窃取服务的加密密钥，从而允许他们窃取包括所有用户密码在内的其他信息。为此创建了一个修补程序，但现在所有服务提供商都需要采取修复措施，才能从黑客身上获得安全保护。这种情况的严重性不能夸大。

解决方案

芊雅企服，Inc.已将OpenSSL软件包更新为推荐版本，但这只是修补程序的一半。我们强烈建议您重新生成密钥（更新）你的SSL证书，如果你使用一个，因为它是可以肯定你的网站本身是安全的唯一途径。我们将对所有从芊雅企服购买SSL证书的客户进行纠正。对于这些客户，我们将很快接触到这一点。虽然我们的服务器上不再存在该漏洞，但攻击者可能已经拥有证书信息，并可以继续使用它来解密您网站上的流量，包括密码或信用卡信息。

我们强烈建议，如果您的企业不使用芊雅企服托管，或者没有通过芊雅企服购买SSL安全证书，那么您立即与您的提供商联系以确认他们已经解决了问题。